Шпалери змінилися після VPN? Знайдіть справжнього власника
Віддалений сеанс, синхронізоване налаштування облікового запису та політика керування можуть пояснити новий фон. Визначте робочий стіл, перш ніж звинувачувати тунель.
Домашній комп'ютер, який раптом показує ті самі шпалери, що й робочий, виглядає як доказ віддаленого керування. Але це лише спостереження, і його створюють три звичайні механізми: сеанс, на який ви дивитеся, належить іншій машині, налаштування облікового запису прийшло за вами або було застосовано політику. Кожен має різні докази, а тунель зазвичай лише сторонній спостерігач. Почніть із найдешевшої перевірки — сеансу, на який ви справді дивитеся.
Який робочий стіл на екрані
Віддалений сеанс на повний екран можна сплутати з локальним робочим столом, і в цьому сеансі фон належить віддаленому комп'ютеру. На локальній машині нічого не змінилося. Перш ніж тлумачити зображення, визначте сеанс, у якому ви перебуваєте, і машину за ним:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperДруга команда читає шлях до шпалер поточного користувача на машині, де вона виконується. Запустіть її локально і ще раз усередині сеансу, і дві відповіді покажуть, на який робочий стіл ви насправді дивилися.
Час теж корисний доказ. Запишіть, коли фон змінився і чи зберігається він після перезавантаження в локальний сеанс. Зміна, що зникає разом із сеансом, ніколи не була локальною.
Налаштування, що йдуть за обліковим записом
Вхід з одним і тим самим обліковим записом Microsoft на двох пристроях може переносити вибрані уподобання між ними, а персоналізація належить до категорій, які можна синхронізувати. Це задокументована функція зручності, а не можливість віддаленого керування, і вона пояснює збіг фону без будь-якої участі VPN.
Перегляньте налаштування самого облікового запису і те, які пристрої ввійшли. Вимкнення синхронізації — локальне рішення, але воно може прибрати зручність, на яку ви розраховували, тому змінюйте його свідомо, а не як перше припущення.
Політика, що навмисно задає зображення
Кероване розгортання може задати зображення робочого стола через політику. Документація Microsoft Personalization CSP описує налаштування URL зображення робочого стола з прив'язаними до нього обмеженнями видання та розгортання. Документація доводить, що така можливість існує; вона не доводить, що саме ця машина зареєстрована або що підключення до VPN її зареєструвало.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Читайте рядки як конкуруючі пояснення, а не як послідовність. Перше виключається визначенням машини, на якій ви перебуваєте, а друге — поглядом на список пристроїв облікового запису. Третьому потрібен звіт про політику, а четверте — це те, що залишається, коли жодне з інших не створило значення. Жодне з них не вимагає існування VPN.
Складіть запис, перш ніж щось змінювати
Зберіть чотири факти: уражені машину й сеанс, точний час, чи зберігається фон поза сеансом і будь-який зв'язок облікового запису чи керування, який має пристрій. Очищений знімок екрана допомагає визначити налаштування, не розкриваючи приватні файли.
На керованому пристрої запитайте адміністратора, яка політика володіє персоналізацією і чи очікується така поведінка. На особистому пристрої перегляньте налаштування облікового запису й резервного копіювання, перш ніж видаляти профілі, адже видалення робочого облікового запису може вплинути на доступ і відновлення значно далі за зображення фону.
Візуальна зміна також нічого не каже про те, які файли чи активність хтось може читати. Це питання потребує окремого огляду встановленого програмного забезпечення, дозволів і конфігурації керування, а відповідати на нього спостереженням за шпалерами — це шлях, яким обговорення підтримки доходить до хибного висновку.